CVE-2021-21972 in vCenter Server
要約
〜によって VulDB • 2026年06月10日
vSphere Client (HTML5) には、vCenter Server プラグインにおけるリモートコード実行の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストする基盤オペレーティングシステム上で制限のない特権を使用してコマンドを実行できます。これにより、VMware vCenter Server (7.x の 7.0 U1c より前、6.7 の 6.7 U3l より前、および 6.5 の 6.5 U3n より前) および VMware Cloud Foundation (4.x の 4.2 より前、および 3.x の 3.10.1.2 より前) が影響を受けます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.